以下是OAuth 2.0授权码流程的简要说明：
- 用户通过客户端应用程序发起登录请求。
- 客户端应用向授权服务器请求授权。
- 授权服务器提示用户进行身份验证并同意授权。
- 用户提供凭证，并授予权限。
- 授权服务器返回一个授权码给客户端。
- 客户端使用授权码交换访问令牌。
- 授权服务器将访问令牌返回给客户端。
- 客户端使用访问令牌向资源服务器请求资源。
- 资源服务器返回所需的资源。
- 客户端应用向用户展示所获取的资源或数据。
此流程确保了客户端应用程序不会看到用户的凭证，从而提高了安全性。访问令牌作为临时的安全认证形式用于访问受保护的资源。
为了更直观地理解OAuth 2.0授权码流的工作原理，这里使用Mermaid图展示了整个过程：
title "OAuth 2.0 Authorization Code Flow"
sequenceDiagram
participant User
participant Client as Client Application
participant AuthServer as Authorization Server
participant ResourceServer as Resource Server
User->>Client: 1. Initiate login
Client->>AuthServer: 2. Request authorization
AuthServer->>User: 3. Prompt for login and consent
User->>AuthServer: 4. Provide credentials and consent
AuthServer->>Client: 5. Return authorization code
Client->>AuthServer: 6. Exchange code for access token
AuthServer->>Client: 7. Return access token
Client->>ResourceServer: 8. Request resource with access token
ResourceServer->>Client: 9. Return requested resource
Client->>User: 10. Present resource data to user
Source:https://baoyu.io/blog/v0-dev-prompt-structure-explanation
